---
schema_version: "1"
id: db5384a00cb98cd14b246bf04a8442bce9c7dd81b4ff55299f5c286a91310447
title: ใช้ KMS ภายนอกสำหรับคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบ
collection: tableau
version: next
locale: th-th
portal_url: https://docs.salesforce.com/tableau/next/th-th/online/to_external_kms_credentials.md
canonical_url: https://help.tableau.com/v0.0/online/th-th/to_external_kms_credentials.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 0816bbeceb962082d7d11be25e31f874fd76f53e6bc1a96f402588f5117b6b80
description: คุณสามารถจัดเก็บคีย์หลักที่คุณใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ในระบบการจัดการคีย์ภายนอก (KMS) เมื่อมีการควบคุมคีย์การเข้ารหัสโดยตรง การใช้ KMS ภายนอกสามารถช่วยในการปรับปรุงมาตรการรักษาความปลอดภัยสำหรับองค์กร ปฏิบัติตามข้อบังคับ และรักษาอธิปไตยของข้อมูล
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# ใช้ KMS ภายนอกสำหรับคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบ

คุณสามารถจัดเก็บคีย์หลักที่คุณใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ในระบบการจัดการคีย์ภายนอก (KMS) เมื่อมีการควบคุมคีย์การเข้ารหัสโดยตรง การใช้ KMS ภายนอกสามารถช่วยในการปรับปรุงมาตรการรักษาความปลอดภัยสำหรับองค์กร ปฏิบัติตามข้อบังคับ และรักษาอธิปไตยของข้อมูล

ดูข้อมูลทั่วไปเกี่ยวกับประโยชน์ของการใช้ KMS ภายนอกสำหรับการจัดการคีย์ได้ที่[ใช้ KMS ภายนอกสำหรับการจัดการคีย์](https://help.tableau.com/v0.0/online/th-th/to_external_kms.htm)

หมายเหตุ: ฟีเจอร์ KMS ภายนอกสำหรับคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบจะพร้อมใช้งานตั้งแต่ Tableau Cloud เวอร์ชันเดือนสิงหาคม 2026 เป็นต้นไป หากคุณมี Tableau +, Tableau Enterprise หรือ Advanced Management หากในบางจุดคุณไม่มี Tableau+, Tableau Enterprise หรือ Advanced Management อีกต่อไป การทำงานกับออบเจ็กต์ที่เข้ารหัสของคุณจะยังคงใช้งานได้ แต่คุณจะไม่สามารถจัดการคีย์ได้

## ภาพรวมการตั้งค่า

ขั้นตอนสรุปในการใช้ KMS AWS เพื่อจัดเก็บคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบมีดังนี้

1. [เปิดใช้งานการเข้ารหัสการแยกข้อมูลโดยใช้ KMS ภายนอก](#Enable-for-extracts)
2. [เปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ](#Enable)
3. [สร้างคีย์ข้อมูลใน Tableau](#Generate)

### สถานะคีย์

เมื่อใช้ KMS ภายนอก คีย์ที่ใช้สำหรับการเข้ารหัสข้อมูลเข้าสู่ระบบใน Tableau Cloud จะมีสถานะและความสามารถดังต่อไปนี้

- **ใช้งานอยู่** - คีย์อยู่ระหว่างใช้งานเพื่อเข้ารหัสข้อมูลเข้าสู่ระบบ และเพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์ดังกล่าวได้เข้ารหัสไว้
- **เก็บถาวร** — คีย์เคยใช้งานในอดีต แต่ถูกแทนที่ด้วยคีย์ใหม่กว่า คีย์ประเภทนี้ไม่ได้ใช้เพื่อเข้ารหัสข้อมูลเข้าสู่ระบบ แต่ใช้เพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์ดังกล่าวได้เข้ารหัสไว้
- **ปิดใช้งาน** — คีย์มีการใช้งานในอดีต ถูกเก็บถาวรในภายหลัง และถูกปิดใช้งานตั้งแต่นั้นเป็นต้นมา คีย์นี้ไม่ได้ใช้สำหรับเข้ารหัสหรือถอดรหัสข้อมูลเข้าสู่ระบบ

#### ข้อมูลอ้างอิงโดยสรุปเกี่ยวกับสถานะ

| สถานะคีย์ | สามารถเข้ารหัสข้อมูลเข้าสู่ระบบได้ | สามารถถอดรหัสข้อมูลเข้าสู่ระบบได้ |
| --- | --- | --- |
| ใช้งานอยู่ | ✓ | ✓ |
| เก็บถาวร |   | ✓ |
| ปิดใช้งาน |   |   |

## รายละเอียดการตั้งค่า

การกำหนดค่าเริ่มต้นด้วย:

1. เข้าสู่ระบบไซต์ Tableau Cloud
2. เลือกการตั้งค่าในบานหน้าต่างนำทางด้านซ้าย
3. เลือกแท็บความปลอดภัย

### 1\. เปิดใช้งานการเข้ารหัสการแยกข้อมูลโดยใช้ KMS ภายนอก

หากต้องการใช้ KMS ภายนอกสำหรับการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เปิดใช้งาน KMS ภายนอกสำหรับการเข้ารหัสการแยกข้อมูลก่อน ดูส่วน “รายละเอียดการตั้งค่า” ใน[ใช้ KMS ภายนอกสำหรับคีย์การเข้ารหัสการแยกข้อมูล](https://help.tableau.com/v0.0/online/th-th/to_external_kms_extracts.htm#kms-extracts-setup-details)

### 2\. เปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ

วิธีเปิดใช้งานการเข้ารหัสข้อมูลเข้าสู่ระบบ:

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกเข้ารหัสข้อมูลเข้าสู่ระบบที่บันทึกไว้

### 3\. สร้างคีย์ข้อมูล

หากต้องการเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่บันทึกไว้ ให้สร้างคีย์ข้อมูล

วิธีสร้างคีย์ข้อมูล:

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกสร้างคีย์ข้อมูล
2. ในกล่องโต้ตอบ ให้เลือกสร้างคีย์ข้อมูล โปรดทราบว่าคุณไม่สามารถสร้างคีย์ข้อมูลมากกว่าหนึ่งรายการได้ในระยะเวลา 7 วัน หากกล่องโต้ตอบไม่มีปุ่มสร้างคีย์ข้อมูล หมายความว่าคุณได้สร้างคีย์ข้อมูลไปแล้วภายในช่วง 7 วันที่ผ่านมา

หลังจากสร้างแล้ว สถานะของคีย์ใหม่จะเป็นใช้งานอยู่ ซึ่งหมายความว่ามีการใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้

หมายเหตุ: หลังจากที่คุณเปิดใช้งานการเข้ารหัสและเปิดใช้งานคีย์แรกบนไซต์แล้ว Tableau Cloud จะสร้างงานการเข้ารหัสในข้อมูลเข้าสู่ระบบทั้งหมดบนไซต์ของคุณ งานเหล่านี้ทำงานในเบื้องหลังและถูกกำหนดให้มีลำดับความสำคัญต่ำสุด ซึ่งหมายความว่างานเหล่านี้จะทำงานเมื่อมีทรัพยากรเหลือเพิ่มเติมเท่านั้น

## การดำเนินการอื่นๆ

### เก็บถาวรคีย์

คีย์ที่เก็บถาวรสามารถถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสไว้ได้ แต่ไม่ได้ใช้เพื่อเข้ารหัส วิธีเดียวที่จะเก็บถาวรคีย์ได้คือการสร้างคีย์ข้อมูลใหม่ ดูที่[สร้างคีย์ข้อมูล](#Generate)

### ปิดใช้งานคีย์

ปิดใช้งานคีย์ที่เก็บถาวรเพื่อไม่ให้สามารถนำไปใช้ในการเข้ารหัสหรือถอดรหัสข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ คุณสามารถปิดใช้งานคีย์ได้หากคีย์ถูกเจาะข้อมูล การดำเนินการปิดใช้งานคีย์จะใช้ได้เฉพาะกับคีย์ที่เก็บถาวรเท่านั้น

เมื่อคุณปิดใช้งานคีย์ คุณจะไม่สามารถใช้คีย์นั้นเพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้ (ต่างจากคีย์ที่เก็บถาวรซึ่ง_สามารถ_ถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้)

หมายเหตุ: คุณสามารถกู้คืนคีย์ที่ปิดใช้งานได้หากจำเป็น การกู้คืนคีย์จะเปลี่ยนสถานะคีย์จากปิดใช้งานเป็นเก็บถาวร โปรดดู[กู้คืนคีย์](#Restore)

วิธีปิดใช้งานคีย์

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกการดำเนินการ (...) ถัดจากคีย์ที่เก็บถาวรที่เกี่ยวข้อง
2. เลือกปิดใช้งานคีย์...
3. ป้อน “Deactivate this key” (ปิดใช้งานคีย์นี้) ลงในฟิลด์ข้อความเพื่อยืนยันการดำเนินการของคุณ
4. เลือกปิดใช้งานคีย์ข้อมูล

### กู้คืนคีย์

กู้คืนคีย์ที่ปิดใช้งานเพื่อให้สามารถใช้ถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเข้ารหัสได้ การดำเนินการกู้คืนคีย์จะมีให้ใช้งานเฉพาะในคีย์ที่ปิดใช้งาน และเปลี่ยนเป็นคีย์ที่เก็บถาวร

เมื่อคุณกู้คืนคีย์เป็นสถานะเก็บถาวร ระบบจะไม่ใช้คีย์นั้นเพื่อเข้ารหัสข้อมูลเข้าสู่ระบบ และจะใช้เพื่อถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเขียนเท่านั้น

1. ในส่วนการเข้ารหัสข้อมูลเข้าสู่ระบบ ให้เลือกการดำเนินการ (...) ถัดจากคีย์ที่ปิดใช้งานที่เกี่ยวข้อง
2. เลือกกู้คืนคีย์...
3. เลือกกู้คืนคีย์ข้อมูล

### ลบคีย์

คุณไม่สามารถลบคีย์การเข้ารหัสข้อมูลเข้าสู่ระบบได้ คุณสามารถเก็บถาวรคีย์ (ซึ่งยังคงความสามารถในการถอดรหัสข้อมูลเข้าสู่ระบบที่คีย์นั้นเขียน) หรือปิดใช้งานคีย์ (ซึ่งไม่สามารถเข้ารหัสหรือถอดรหัสได้) ได้เท่านั้น ดูที่[สถานะคีย์](#Key)

หมายเหตุ: หากคุณปิดใช้งานคีย์หลักของลูกค้า (CMK) ใน AWS KMS คีย์ของ Tableau ที่รับมาจากคีย์นั้นจะหยุดทำงานสำหรับการเข้ารหัสหรือถอดรหัส ในทำนองเดียวกัน หากคุณลบส่วนคำสั่งที่สร้างโดย Tableau ออกจากนโยบายของ CMK ใน AWS KMS คีย์ของ Tableau ที่รับมาจากส่วนคำสั่งนั้นจะหยุดทำงาน